NVD

Id
32330  
Name
CVE-2014-4322  
Description
drivers/misc/qseecom.c in the QSEECOM driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not validate certain offset, length, and base values within an ioctl call, which allows attackers to gain privileges or cause a denial of service (memory corruption) via a crafted application.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-12-24  
Modified Date
2014-12-24  
Seq
2014-4322  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
170266 32330 CVE-2014-4322 https://www.codeaurora.org/projects/security-advisories/memory-corruption-qseecom-driver-cve-2014-4322  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
18524 JVNDB-2014-007399 MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで使用される Linux Kernel 用 QSEECOM ドライバにおける権限を取得される脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューションおよびその他の製品で使用される Linux Kernel 用 QSEECOM ドライバの drivers/misc/qseecom.c は、ioctl コール内の特定の offset 値、length 値、および base 値を検証しないため、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 CVE-2014-4322 71610 CVE-2014-4322 32330 7.2 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007399.html 2014-12-22 2015-01-05 View